CVE-2016-20031 in ZKBioSecurity
要約
〜によって VulDB • 2026年06月05日
ZKTeco ZKBioSecurity 3.0 には、visLogin.jsp におけるローカルな権限回避の脆弱性が存在します。攻撃者は localhost からのリクエストを偽装することで、有効な資格情報なしに認証を行うことができます。攻撃者は、IPv6 ループバックアドレス 0:0:0:0:0:0:0:1 を 127.0.0.1 として扱い、IP アドレスをユーザー名、ハードコードされたパスワード 123456 をパスワードとして使用して認証を行う EnvironmentUtil.getClientIp() メソッドを悪用し、機密情報へのアクセスや不正な操作の実行が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.